PT-2025-2047 · Unknown · Zerowdd Myblog

Lvzc1 + 1 · Publicado 2025-01-08 · Atualizado 2025-01-09 · CVE-2024-13189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ZeroWdd myblog versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no ZeroWdd myblog, afetando uma parte desconhecida do arquivo src/main/java/com/wdd/myblog/config/MyBlogMvcConfig.java. Este problema resulta em problemas de permissão e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Para o ZeroWdd myblog versão 1.0, considere restringir o acesso ao arquivo de configuração afetado src/main/java/com/wdd/myblog/config/MyBlogMvcConfig.java como uma medida temporária até que um patch esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

CWE-275

Identificadores relacionados

CVE-2024-13189

Produtos afetados

Zerowdd Myblog

Referências · 10

• 🔥 https://github.com/ZeroWdd/myblog/issues/1 · Exploit
• 🔥 https://github.com/ZeroWdd/myblog/issues/1#issue-2759828006 · Exploit
• https://vuldb.com/?id.290781 · Nota
• https://osv.dev/vulnerability/CVE-2024-13189 · Aviso do Fabricante
• https://t.me/cvedetector/14732 · Publicação no Telegram
• https://vuldb.com/?ctiid.290781 · Nota
• https://twitter.com/CVEnew/status/1877090756831158631 · Publicação no Twitter
• https://vuldb.com/?submit.469223 · Nota
• https://twitter.com/VulmonFeeds/status/1877154161441083682 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13189 · Nota de Segurança